Brugere kan blive låst ude af deres AD-konti, hvis de forkerte adgangskoder bliver indtastet et foruddefineret antal gange. For at disse brugere kan få adgang til deres konti igen, skal en administrator låse dem op.
Du kan låse konti op for hver enkelt bruger ved hjælp af den grafiske brugerflade i Active Directory Users and Computers-konsollen, men du kan ikke låse flere brugerkonti op på samme tid. Du kan ved hjælp af PowerShell låse op for flere låste konti i et domæne på samme tid, men det kræver viden om at udarbejde scripts. Du kan også bruge værktøjer såsom ManageEngine ADSelfService Plus til at låse op for flere brugerkonti samtidig – og det kræver ingen kendskab til scripts.
Nedenfor kan du se en sammenligning mellem oplåsning af Active Directory-domænekonti via Windows PowerShell og ADSelfService Plus:
Unlock-ADAccount -Identity samAccountName
Search-ADAccount -Lockedout | Unlock-AdAccount
Lås op for brugere efter OU og gruppemedlemskab
Du kan ikke låse AD-konti op efter OU eller gruppemedlemskab ved hjælp af PowerShell-scripts.
Sådan gør du det muligt for brugerne at låse deres konti op på egen hånd
Sådan låser du op for flere konti på samme tid (kræver hjælp fra administratoren)
Mindsker IT-udgifterne ved at eliminere den største kilde til supportanmodninger til helpdesk, nemlig oplåsning af AD-konti.
Indeholder 19 typer avancerede teknikker til multifaktorgodkendelse såsom biometri og YubiKey til selvbetjening af adgangskoder.
Administratorer kan håndhæve selvbetjent oplåsning af konti for både Active Directory og cloudapplikationer.
Ventetid undgås, eftersom brugerne kan låse deres AD-konti op via flere adgangspunkter.
Planlagte meddelelser til AD-brugere om kontoens udløb
Prøv ADSelfService Plus helt gratis!